دليل ميداني قائم على الأدلة
وحدات بلاوي ون وحدود الصلاحيات
افهم تفعيل الوحدات وحدود الصلاحيات من خلال الأدوار وسياق المستأجر وأقل صلاحية ومنع الإجراءات وأدلة المراجعة والقبول.
يحدد تفعيل الوحدة ما إذا كانت القدرة متاحة للمستأجر، وتحدد الصلاحيات ما يستطيع الشخص المسجل دخوله رؤيته أو فعله داخلها. كلا الضابطين مهم، ولا يستنتج أي منهما من التنقل. إخفاء الرابط ليس تفويضا، وتفعيل الوحدة ليس إذنا بكل سجل أو إجراء.
ما الذي يجب تعريفه
ابدأ بالأدوار والمسؤوليات التشغيلية، ثم اربطها بصلاحيات مفروضة على الخادم. افصل بين العرض والإنشاء والتعديل والاعتماد والإلغاء والتصدير والإدارة والوصول إلى الحقول الحساسة. احفظ نطاق المستأجر في الاستعلامات والمهام والملفات والأحداث والتقارير والذاكرة المؤقتة. تحتاج الإجراءات العالية الأثر إلى ملكية ومراجعة صريحتين.
تسلسل عملي للمراجعة
- اختبر كل إجراء مهم بدور مسموح وآخر ممنوع.
- تحقق من نطاق المستأجر بسجلات لا يجوز أن تعبر الحدود.
- راجع الحسابات الخاملة والمتغيرة والمرتفعة والمشتركة.
- سجل من اعتمد كل دور وموعد مراجعته.
الأدلة الواجب الاحتفاظ بها
يشمل القبول إعداد الوحدة ومصفوفة الأدوار ومستخدمي الاختبار ونتائج الإجراءات المسموحة والممنوعة واختبارات عزل المستأجر وسلوك التصدير وسجل التدقيق والاستثناءات المفتوحة. راجع الصلاحية الفعلية لا اسم الدور فقط، لأن الوصول الموروث أو المركب قد يغير النتيجة.
حدود الحقيقة والنطاق
أسس الوحدات والصلاحيات في بلاوي حية مع حدود. يختلف تفعيل الوحدة وتصميم الدور ونطاق المسار والقبول حسب المستأجر. لا تدعي الصفحة نمطا شاملا للوصول أو اعتمادا أو حصانة من إساءة الاستخدام، ولا تجعل الظهور في الواجهة بديلا عن التفويض على الخادم.
خطوة تالية مسؤولة
اختر أعلى إجراء أثرا في وحدة واحدة وأثبت حالات السماح والمنع وعبور المستأجر. استخدم الدليل لتحسين مصفوفة الأدوار قبل توسيع الوصول.
أسئلة ضمن السياق
ما الذي ينبغي لفريق التشغيل فهمه عن الأمن؟
الأمن ممارسة تشغيلية مستمرة تشمل الهوية والتفويض ومعالجة البيانات وضبط التغيير والمراقبة والاستعادة وحدود الموردين. ويجب أن يحدد النطاق العملي الأصول وتصنيفات البيانات والهويات والأدوار والإجراءات الحساسة والتكاملات والسجلات وأدلة النسخ الاحتياطي والحوادث والمخاطر المتبقية المقبولة حتى يقود المصطلح إلى قرار تشغيلي قابل للاختبار بدلا من عنوان عام.
متى ينبغي للفريق مراجعة موضوع الأمن؟
تراجع الأمن عند تغير الملكية أو الحجم أو المخاطر أو المواقع أو اللغة أو البيانات أو احتياجات القرار. يبدأ الفريق من سير العمل والأدلة المتأثرة ثم يحدد هل يلزم تغيير العملية أو الإعداد أو التدريب أو ضابط آخر.
ما أول خطوة عملية في موضوع الأمن؟
يوثق الفريق مسارا حاليا واحدا من نقطة البدء حتى الإغلاق، ويشمل الأصول وتصنيفات البيانات والهويات والأدوار والإجراءات الحساسة والتكاملات والسجلات وأدلة النسخ الاحتياطي والحوادث والمخاطر المتبقية المقبولة. ثم يحدد المرجع ومن يقرر كل تغير في الحالة والاستثناء الذي يستهلك أكبر قدر من المتابعة قبل مناقشة تغييرات النظام.
ما السجلات التي ينبغي تعريفها في موضوع الأمن؟
يجب على الأقل تعريف الأصول وتصنيفات البيانات والهويات والأدوار والإجراءات الحساسة والتكاملات والسجلات وأدلة النسخ الاحتياطي والحوادث والمخاطر المتبقية المقبولة. ولكل سجل يحدد المعرف والمالك ودورة الحياة والأدلة المطلوبة والحساسية ومسار التصحيح والحاجة إلى الاحتفاظ والتقرير أو القرار الذي يستخدمه.
أسئلة الفرق التالية
ما الذي ينبغي لفريق التشغيل فهمه عن الأمن؟
الأمن ممارسة تشغيلية مستمرة تشمل الهوية والتفويض ومعالجة البيانات وضبط التغيير والمراقبة والاستعادة وحدود الموردين. ويجب أن يحدد النطاق العملي الأصول وتصنيفات البيانات والهويات والأدوار والإجراءات الحساسة والتكاملات والسجلات وأدلة النسخ الاحتياطي والحوادث والمخاطر المتبقية المقبولة حتى يقود المصطلح إلى قرار تشغيلي قابل للاختبار بدلا من عنوان عام.
متى ينبغي للفريق مراجعة موضوع الأمن؟
تراجع الأمن عند تغير الملكية أو الحجم أو المخاطر أو المواقع أو اللغة أو البيانات أو احتياجات القرار. يبدأ الفريق من سير العمل والأدلة المتأثرة ثم يحدد هل يلزم تغيير العملية أو الإعداد أو التدريب أو ضابط آخر.
ما أول خطوة عملية في موضوع الأمن؟
يوثق الفريق مسارا حاليا واحدا من نقطة البدء حتى الإغلاق، ويشمل الأصول وتصنيفات البيانات والهويات والأدوار والإجراءات الحساسة والتكاملات والسجلات وأدلة النسخ الاحتياطي والحوادث والمخاطر المتبقية المقبولة. ثم يحدد المرجع ومن يقرر كل تغير في الحالة والاستثناء الذي يستهلك أكبر قدر من المتابعة قبل مناقشة تغييرات النظام.
ما السجلات التي ينبغي تعريفها في موضوع الأمن؟
يجب على الأقل تعريف الأصول وتصنيفات البيانات والهويات والأدوار والإجراءات الحساسة والتكاملات والسجلات وأدلة النسخ الاحتياطي والحوادث والمخاطر المتبقية المقبولة. ولكل سجل يحدد المعرف والمالك ودورة الحياة والأدلة المطلوبة والحساسية ومسار التصحيح والحاجة إلى الاحتفاظ والتقرير أو القرار الذي يستخدمه.
سجل المصادر
المراجع المستخدمة لضبط حدود هذا الدليل. تفتح المصادر الخارجية في نافذة جديدة.
- Role Based Access ControlNational Institute of Standards and Technology
- Canonical Balaawi module lifecycle mapBalaawi Systemsسجل داخلي
معيار الدليل: سجل تعليمي مضبوط بالمصادر
خطط لمراجعة محددة